HTML Posting not honoring permissions

[DawPi]

With the new method of parsing HTML when the post is saved in 2.3.0, this allowed HTML to be posted by any group, as long as the forum had permission to allow HTML.

W nowej wersji parsowania HTML kiedy post zostanie zapisany, to pozwala na pisanie HTMLem przez każdego członka ze wszystkich grup, tak długo jak w określonym forum jest dozwolone pisanie HTML.

By to poprawić otwórz plik: sources/classes/post/class_post.php

Znajdź:

$this->parser->parse_html		= $this->forum['use_html'];

Zamień na:

$this->parser->parse_html		= (intval($this->ipsclass->input['post_htmlstatus']) AND $this->forum['use_html'] AND $this->ipsclass->member['g_dohtml']) ? 1 : 0;
	$this->parser->parse_nl2br	   = intval($this->ipsclass->input['post_htmlstatus']) == 2 ? 1 : 0;

Zapisz i wyślij.

Otwórz plik: sources/action_public/xmlout.php

Znajdź:

$this->post->parser->parse_html	= $this->ipsclass->forums->forum_by_id[ $fid ]['use_html'];

Zamień na:

$this->post->parser->parse_html	= ( $this->ipsclass->forums->forum_by_id[ $fid ]['use_html'] AND $this->ipsclass->member['g_dohtml'] ) ? 1 : 0;

Zapisz i wyślij.